[發(fā)明專利]一種密鑰管理方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811089176.3
• 申請(qǐng)日: 2018-09-18
• 公開（公告）號(hào): CN110912676A
• 公開（公告）日: 2020-03-24
• 發(fā)明（設(shè)計(jì)）人: 覃健祥
• 申請(qǐng)（專利權(quán)）人: 杭州字符串科技有限公司
• 主分類號(hào): H04L9/06
• 分類號(hào): H04L9/06;H04L9/08;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種密鑰管理方法，應(yīng)用于服務(wù)端，其特征在于，所述的方法包括：

更新密鑰，并存儲(chǔ)，新密鑰和舊密鑰同時(shí)存在于服務(wù)器中；

接收客戶端發(fā)送的數(shù)據(jù)報(bào)文，解析得到業(yè)務(wù)參數(shù)及第一摘要；

根據(jù)解析得到的業(yè)務(wù)參數(shù)及服務(wù)端中的新密鑰生成第二摘要，比對(duì)第一摘要和第二摘要，比對(duì)一致則通過驗(yàn)證；

根據(jù)解析得到的業(yè)務(wù)參數(shù)及服務(wù)端中的舊密鑰生成第三摘要；比對(duì)第一摘要和第三摘要，比對(duì)一致則通過驗(yàn)證，其中所述的舊密鑰應(yīng)當(dāng)在有效期內(nèi)；

其中，第一摘要與第二摘要比對(duì)一致或者第一摘要和第三摘要比對(duì)一致則通過驗(yàn)證。

2.根據(jù)權(quán)利要求1中所述的方法，其特征在于，所述第一摘為客戶端根據(jù)業(yè)務(wù)參數(shù)及密鑰經(jīng)過摘要算法得到的摘要。

3.根據(jù)權(quán)利要求1中所述的方法，其特征在于，所述更新密鑰為服務(wù)端設(shè)置加入新密鑰，同時(shí)服務(wù)端為舊密鑰啟動(dòng)有效時(shí)間。有效時(shí)間可以由用戶任意設(shè)置，經(jīng)過有效時(shí)間，舊密鑰將失效。

4.根據(jù)權(quán)利要求3中所述的方法，其特征在于，所述服務(wù)端在舊密鑰失效時(shí)間內(nèi)同時(shí)存在舊密鑰和新密鑰。

5.根據(jù)權(quán)利要求1中所述的方法，其特征在于，所述的第二摘要為服務(wù)端將解析得到的業(yè)務(wù)參數(shù)及新密鑰經(jīng)過摘要算法的到的摘要。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的第三摘要為服務(wù)端將解析得到的業(yè)務(wù)參數(shù)及舊密鑰經(jīng)過摘要算法得到的摘要。

7.根據(jù)權(quán)利要求2權(quán)利要求5和權(quán)利要求6中所述的方法，其特征在于，所述的加密方法為相同的摘要算法，可選的為哈希加密方法。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的服務(wù)端通過驗(yàn)證后服務(wù)端將調(diào)用后端業(yè)務(wù)程序處理數(shù)據(jù)報(bào)文中的業(yè)務(wù)請(qǐng)求。

9.一種密鑰管理系統(tǒng)，其特征在于，所述的裝置包括：

客戶端，所述客戶端為與服務(wù)器相對(duì)應(yīng)，為客戶提供本地服務(wù)的程序。

服務(wù)端包括數(shù)據(jù)接入模塊、簽名驗(yàn)證模塊、業(yè)務(wù)處理模塊、業(yè)務(wù)參數(shù)返回模塊。

數(shù)據(jù)接入模塊具有接收客戶端數(shù)據(jù)以及分派后臺(tái)業(yè)務(wù)處理器的功能。具有數(shù)據(jù)接收端口功能。

摘要驗(yàn)證模塊用于驗(yàn)證客戶端發(fā)送過來的密鑰是否與保留的密鑰相一致。

業(yè)務(wù)處理模塊用于處理客戶端請(qǐng)求的業(yè)務(wù)。